Et nytt navn dukker opp på en løsepengevirus-lekkasjeside
En trusselaktør som opererer under navnet Metaencryptor har lagt til Bruker Corporation, en Massachusetts-basert produsent av vitenskapelige og analytiske instrumenter, på sitt mørke nett-lekkasjeside som et påstått løsepengevirusoffer. Oppføringen, først flagget av mørke nett-overvåkingskontoer, hevder at gruppen kompromitterte selskapets systemer, men som med de fleste lekkasjeside-innlegg har påstanden ikke blitt uavhengig bekreftet av Bruker eller et tredjeparts sikkerhetsselskap på tidspunktet for skriving.
Denne distinksjonen er viktig. Løsepengevirusgrupper publiserer rutinemessig offernavn på sine utpresningssider som en pressetaktikk, i håp om at den offentlige eksponeringen vil presse et selskap til å betale løsepenger før noen filer faktisk blir frigitt. Noen av disse påstandene viser seg å være nøyaktige. Andre er overdrevne, resirkulerte fra eldre inntrenginger, eller rett og slett falske. Inntil stjålne data er verifisert eller et selskap utsteder en offisiell uttalelse, bør en lekkasjeside-oppføring behandles som en påstand snarere enn et bekreftet brudd.
Hvorfor et selskap for vitenskapelige instrumenter er et mål
Selskaper som bygger analytiske og laboratorieinstrumenter befinner seg i et interessant skjæringspunkt for angripere. De besitter ofte verdifull immateriell eiendom, opprettholder forskningspartnerskap med farmasøytiske og akademiske institusjoner, og håndterer store mengder kunde- og driftsdata på tvers av globale forsyningskjeder. Denne kombinasjonen gjør dem til attraktive mål: et vellykket brudd kan gi sensitive forskningsdata, proprietære ingeniørfiler, eller et fotfeste i nedstrøms kunders og partneres nettverk.
Dette mønsteret er ikke unikt for Bruker. Løsepengevirusmannskaper har i økende grad gått etter spesialiserte industri- og teknologiselskaper i stedet for å holde seg til kjente navn som en gang dominerte overskriftene. En lignende dynamikk utspilte seg da Everest løsepengevirus-gruppe førte opp Capgemini Engineering, et annet tilfelle der påstanden sirkulerte bredt før verifisering. Mindre eller nyere grupper følger samme strategi, som sett da Sovcali førte opp et teknologiselskap kort tid etter å ha dukket opp på trussellandskapet.
Den større trenden: Løsepengevirus som en bedriftsutpresningsvirksomhet
Det som skjer med Bruker passer inn i et bredere skifte som sikkerhetsforskere har fulgt nøye. Løsepengevirus har beveget seg fra opportunistiske smash-and-grab-angrep mot en mer organisert, forretningslignende utpresningsmodell. Grupper driver nå lekkasjesider slik et selskap kan drive et pressekontor, og tidsinnstiller avsløringer for maksimal omdømmeskade og forhandlingsinnflytelse. Nylig analyse, inkludert en ASEC-rapport om løsepengevirus-som-en-tjeneste som blir bedriftsmessig, beskrev nøyaktig denne utviklingen: færre ensomme hackere, mer strukturerte operasjoner med definerte roller, tilknyttede programmer og repeterbare strategier for å presse ofre.
Den geografiske og sektormessige spredningen av disse oppføringene fortsetter også å utvide seg. Løsepengevirusoperatører har rammet kulturarvrestaureringsfirmaer, offentlige institusjoner i tyske byer som Stuttgart og Berlin, og nå en produsent av vitenskapelige instrumenter i Massachusetts. Ingen bransje eller region ser ut til å være utilgjengelig, og det er nettopp derfor proaktiv sikkerhetshygiene betyr mer enn å reagere i etterkant.
Hva dette betyr for deg
Hvis du er ansatt, kunde eller partner av Bruker, eller av en hvilken som helst organisasjon som er nevnt på en løsepengevirus-lekkasjeside, er det noen praktiske tiltak verdt å ta nå i stedet for å vente på offisiell bekreftelse.
For det første, behandle enhver uventet e-post som refererer til selskapet, spesielt de som ber deg bekrefte kontodetaljer eller klikke på en lenke, med mistanke. Løsepengeviruspåstander utløser ofte en bølge av phishing-forsøk som sniker seg inn på nyhetene før fakta i det hele tatt er avklart.
For det andre, hvis du har delt påloggingsinformasjon, kontrakter eller forskningsdata med det berørte selskapet, bør du vurdere å endre passord knyttet til disse kontoene og aktivere flerfaktorautentisering der det er tilgjengelig. Gjenbrukte passord er en av de enkleste måtene angripere pivoterer fra ett brudd til urelaterte kontoer.
For det tredje, hold øye med varslingstjenester for datainnbrudd eller verktøy for overvåking av det mørke nettet som varsler deg hvis e-posten eller påloggingsinformasjonen din dukker opp i et lekket datasett. Tidlig varsling gir deg tid til å handle før stjålne data misbrukes.
Til slutt, for alle som håndterer sensitiv forskning, finansielle eller kundekommunikasjoner, legger kryptering av e-post og bruk av en anerkjent VPN ved ekstern tilgang til bedriftssystemer til et meningsfullt lag med beskyttelse, spesielt for organisasjoner i sektorer som i økende grad befinner seg i løsepengevirusets kryssild.
Å holde seg foran neste påstand
Metaencryptor-oppføringen som retter seg mot Bruker Corporation er en påminnelse om at løsepengevirusgrupper kaster et bredt nett på tvers av bransjer som mange ikke ville ansett som høyrisiko. Enten denne spesifikke påstanden til slutt blir verifisert eller ikke, holder den underliggende lærdommen: påloggingshygiene, forsiktige e-postvaner og sikkerhetsverktøy i flere lag er ikke lenger valgfrie tillegg. De er grunnleggende forsvar i et trussellandskap der ethvert selskap, uavhengig av størrelse eller sektor, kan havne på en lekkasjeside over natten.
Hold deg informert ved å følge verifiserte sikkerhetsforskere, unngå å klikke på uønskede lenker som refererer til nyheter om datainnbrudd, og vurder en passordbehandler sammen med flerfaktorautentisering for enhver konto knyttet til arbeidsgiveren din eller tjenesteleverandører. Små, konsistente vaner forblir det mest pålitelige forsvaret mot ettervirkningene av løsepengeviruspåstander som denne.
